华为员工安全工程师是指在华为公司从事安全领域相关工作的专业人员,他们的主要职责包括:
设计、开发和实施安全解决方案 :负责保护华为公司的网络、系统和数据免受外部威胁。这涉及对现有安全措施进行评估和改进,确保符合最新的安全标准和法规,以及进行漏洞扫描和安全测试,及时发现并修复安全漏洞。分析安全漏洞和威胁:
提供解决方案和建议,研究和开发安全技术,提高公司的安全水平。这还包括参与安全审计和风险评估,确保公司符合相关法规和标准。
与其他团队合作:
安全工程师需要与其他团队密切合作,包括网络工程师、系统工程师和开发人员,以确保整个系统的安全性。他们还需要指导和培训员工,提高他们的安全意识和技能。
应对安全事件:
参与安全事件的调查和应对,确保华为公司的业务连续性和安全性。这涉及快速响应和处理安全事件,保护公司的核心业务和数据。
跟踪和分析最新的安全威胁:
制定应对策略和措施,研究业界最新安全和隐私技术的发展,并将其应用于产品安全质量提升。
安全编码和测试:
负责代码审计及二进制漏洞挖掘,并分析提炼共性的编码问题。利用先进工具如Fuzz、形式化验证、符号执行等提升漏洞挖掘能力,并进行安全静态检查。
安全管理:
根据各国法规和各认证组织要求,进行安全需求的规划、分解和实现跟踪,负责安全送检保障等。
团队领导和管理:
带领团队自研安全测试工程工具,并在各产品应用落地,提升工作效率。组织攻防演练,训战结合培养部门安全渗透测试人才,构建部门安全和渗透测试能力。
岗位要求
具备扎实的计算机网络和安全知识,熟悉常见的安全攻击和防御技术。
具备良好的沟通和协调能力,能够独立分析和解决安全问题。
需要有C/C++相关的开发经验,熟悉计算机组成原理、操作系统、数据库、网络通信、密码学相关知识。
具备嵌入式系统分析能力,有嵌入式系统boot、操作系统开发、网络同行开发相关经验者优先。
具备常见漏洞的分析能力,代码审计、反编译和调试能力,有CTF相关经验优先。
具备软件分析相关能力优先。
薪资范围:
华为安全工程师的年薪一般在20-40万元,具体待遇根据经验和能力有所不同。
这些职责和要求体现了安全工程师在华为公司中的重要性,他们不仅需要具备专业的技术知识,还需要有良好的团队合作和沟通能力,以应对不断变化的网络安全威胁。